Eine Befehlsinjektions-Schwachstelle existiert im Infinxt iEdge 100 2.1.32 im Troubleshoot-Modul der „MTR“-Funktionalität. Die Schwachstelle ist auf eine...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine Befehlsinjektions-Schwachstelle existiert im Infinxt iEdge 100 2.1.32 im Troubleshoot-Modul der „MTR“-Funktionalität. Die Schwachstelle ist auf eine unzureichende Validierung der vom Benutzer bereitgestellten Eingaben im Parameter `mtrIp` zurückzuführen. Ein Angreifer kann diesen Fehler ausnutzen, um beliebige Betriebssystembefehle auf dem zugrunde liegenden System mit denselben Berechtigungen wie der Webanwendungsprozess auszuführen.
Proof-of-Concept-Exploit für CVE-2025-26056, eine OS-Befehleinschleusungsschwachstelle im MTR-Berichtsgenerierungs-Endpunkt einer Webanwendung, die die Ausführung beliebiger Befehle ermöglicht.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.